チエンシンが初のコードセキュリティエージェント『Qcode Agents』を正式にリリース

エビデンス生成：リスクの発見にとどまらず、再現可能な脆弱性トリガーパスも自動生成可能。
実践的な検証により、Qcode Agentsがビジネスロジック脆弱性を検出する性能が指数関数的に向上したことが確認されており、業界において長年課題となっていたこの重要分野の空白を真に埋めています。
AIアプリケーションサプライチェーンのセキュリティ境界の再定義：モデルからMCPまで、全要素をカバーする保護
現在、AIアプリケーションのサプライチェーンは従来のオープンソースコンポーネントの範囲をはるかに超えており、モデルファイルやMCP（Model Context Protocol）、スキルなど新たな構成要素が攻撃表面の拡大対象となっています。従来のSCAツールは、こうした新規オブジェクトに対して検出・検証・ドメイン知識が不足しているため、深刻な過検出（フェイズ・ポジティブ）および見逃し（フェイズ・ネガティブ）を引き起こし、最終的にはリスクの誤判断につながっています。
Qcode Agentsは、AIサプライチェーンのすべての要素をカバーする検出機能を構築しており、モデル依存関係、MCPツール、スキル呼び出しリンクを分析視点に組み込んでいます。過去10年にわたり、Qianxinがソフトウェアサプライチェーン分野で蓄積してきた豊富なドメイン知識と正確な相関モデリング技術を活用することで、Qcode AgentsはAIアプリケーション向けのソフトウェア資材リスト（SBOM）を自動生成し、オープンソースモデルの利用状況を明確に追跡し、AIアプリケーション内に潜むさまざまな「見えない依存関係」を正確に特定できます。これにより、AIアプリケーションにおける多様なサプライチェーンセキュリティリスクは、もはや隠れ場所がありません。
強度検証：既知の事例を再現し、主要プロジェクトにおける潜在的な脆弱性を発見
Qcode Agentsの検出機能は、複数のテストにおいて完全に検証されており、予想を超える性能を実現しました：
業界のベンチマークを再現：Claude Code Security のリリース時に公表された3つの典型的なセキュリティ脆弱性を完全に再現し、脆弱性のトリガー条件、悪用パス、および潜在的な危険シナリオを正確に再現することで、その検出ロジックの先進性を実証する。
オープンソースプロジェクトの深層テスト：Apache OFBiz、Apache Log4j、libpng、GPACなど、広く使われている著名なオープンソースプロジェクトを対象に、重点的な深層テストを実施しました。これにより、該当するCVE脆弱性を実際に再現しただけでなく、スタックオーバーフローなどのビジネスロジック上の欠陥や高リスク脆弱性も包括的に調査しました。例えば、Apache OFBizの検査において、Qcode Agentsは、不完全なログイン検証メカニズムに起因するバイパス脆弱性を発見しました。これは、従来の静的解析では検出できない意味論的なロジック上の穴です。Qcode Agentsは、自社で蓄積された実践的な知見を活かし、ログインシナリオにおける検証の意味論を正確に理解することで、この隠れた欠陥を確実に検出しました。
内部テスト段階での主な成果：Qcodeエージェントは、OpenSSL、TensorFlow、OpenCV、Memcached、RuoYiなどの主要なオープンソースシステムおよびフレームワークにおいて、10件以上の潜在的なセキュリティ脆弱性を特定し、予備的な検証およびリスクレベル評価を完了しました。
十年一剣：実戦こそが、その有効性を測る唯一の基準です。
Qcodeエージェントの優れた性能は空想ではなく、奇安信（チエンシン）が10年以上にわたりコードセキュリティ分野で積み重ねてきた確固たる実績に基づいています。
深い蓄積：奇安信（チエンシン）は、中国で企業向けSAST（静的アプリケーションセキュリティテスト）製品をいち早く実用化したメーカーの一つです。主力製品「Code Defender」は数十種類のプログラミング言語をサポートし、数千種類の脆弱性タイプに対応。1,000社以上の官公庁・大手企業のお客様に導入され、実践を通じて検証済みの高品質ルールを数万件以上蓄積しています。
ベンチマーク検証：2025年初頭にリリースされた「AI＋コードディフェンダー」は、北京銀行やPICCテクノロジーなどのトップ金融機関で導入が進んでいます。データによると、コード監査サイクルが83％以上短縮され、人件費は従来モデルの6分の1に削減。また、高リスクな脆弱性の検出率は95％を超えています。
結論
「コードディフェンダー」から「AI＋コードディフェンダー」へ、そして現在の「Qcodeエージェント」による知的エージェントへと進化するたびに、実務ニーズに密接に連動した継続的な改善と反復が行われています。Qianxin社によるQcodeエージェントのリリースは、単なる製品アップグレードではなく、技術的蓄積・攻撃・防御の実践経験・顧客現場での運用知見を統合した成果です。AIが単に「コードを理解する」だけでなく、「ビジネスを理解し」「ユーザー体験を強化し」「クローズドループを実現する」ことを可能にし、企業向けのセキュアで効率的・信頼性の高いコードセキュリティ体制を構築します。